Squid прозрачный https как настроить acl browser?

Простые/общие вопросы по UNIX системам. Спросите здесь, если вы новичок

Модераторы: vadim64, terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Антоха
рядовой
Сообщения: 33
Зарегистрирован: 2015-09-28 10:50:47

Squid прозрачный https как настроить acl browser?

Непрочитанное сообщение Антоха » 2015-10-16 11:05:06

Приветствую.
На борту FreeBSD 10.2, Squid 3.5.10 с прозрачным проксированием https без подмены сертификатов. Делал по статье Нагибатора: habrahabr.ru/post/267851 просто установил последний сквид с ssl и ssl_crtd. Воспользовался конфигом из статьи и создал так же сертификат.
При применениии ограничения доступа в Интернет разным прогам, перестает работать https - сертификаты. Chrome: NET::ERR_CERT_AUTHORITY_INVALID; FireFox: sec_error_unknown_issuer

Squid.conf

Код: Выделить всё

acl progs browser Chrome
http_access deny !progs
Оно вроде и понятно, http_access тут только Http блочит...
В общем - куда копать, подскажите плз!

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35426
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Squid прозрачный https как настроить acl browser?

Непрочитанное сообщение Alex Keda » 2015-11-13 8:23:09

А если посмотреть инфу о сертификате, на который ругается - это не тот ли что на сквиде?
Убей их всех! Бог потом рассортирует...

Антоха
рядовой
Сообщения: 33
Зарегистрирован: 2015-09-28 10:50:47

Squid прозрачный https как настроить acl browser?

Непрочитанное сообщение Антоха » 2015-11-13 11:16:59

Да, это серт, который на сквиде. Но по идее настройка прокси такова, что идет без подмены сертификатов. Настраивал по этой статье http://habrahabr.ru/post/267851/